Una VPN contraddice lo zero trust?

Una VPN classica sì, sotto un aspetto: una volta connesso, il dispositivo dell'utente di solito è dentro la rete con un accesso ampio, cioè nel modello «affidabile perché interno» da cui lo zero trust si allontana. Non significa che la VPN debba sparire domani. Può avvicinarla molto allo zero trust: richiedere l'autenticazione a più fattori, dare a ogni gruppo accesso solo ai sistemi che gli servono, verificare prima della connessione che il dispositivo sia un portatile aziendale gestito e aggiornato, e registrare ogni sessione. I prodotti di zero-trust network access (ZTNA) fanno il passo successivo e collegano l'utente a un'applicazione alla volta invece che alla rete. In ogni caso, dia per scontato che una sessione VPN possa essere abusata e osservi che cosa fa. Con un sensore su una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore. dietro il gateway VPN, NetSenX rileva scansioni, movimento laterale e beaconing dai dispositivi degli utenti VPN, su tutti i piani.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi